PT-2026-6274
CVE-2026-25149
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Qwik الأقدم من 1.19.0
الوصف
توجد ثغرة أمنية من نوع «إعادة التوجيه المفتوح» في برنامج الوسيط (middleware) القياسي لمعالجة الطلبات في Qwik City. تتيح هذه الثغرة لمهاجم عن بُعد إعادة توجيه المستخدمين إلى عناوين URL عشوائية تتعلق بالبروتوكول. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجمين من إنشاء روابط تصيد احتيالي تبدو وكأنها صادرة من نطاق موثوق، ولكنها تعيد توجيه الضحية إلى موقع ويب يسيطر عليه المهاجم.
التوصيات
قم بالتحديث إلى الإصدار 1.19.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾